San ExplodingCan, che sfondava il WebDAV

Patrono dei server vecchi e dimenticati, del WebDAV di IIS 6 e dei sistemi che nessuno osa spegnere.

Vita

La CVE-2017-7269, pubblicata il 27 marzo 2017 insieme a un exploit dimostrativo, è un overflow nel servizio WebDAV di Internet Information Services 6.0 su Windows Server 2003: una richiesta con un'intestazione lunga che comincia con «If: <http://» basta a eseguire codice da remoto. Sfruttata in rete già nel 2016, divenne celebre quando ad aprile ricomparve, col nome ExplodingCan, tra gli strumenti trafugati alla NSA; nel giugno 2017 Microsoft fece un'eccezione e rilasciò una patch per il sistema già fuori supporto. Anni dopo era ancora segnalata su server esposti.

Preghiera

O San ExplodingCan, che fai scoppiare i server che nessuno aggiorna più, dacci il coraggio di spegnere ciò che non si può più curare. Amen.

Come si festeggia

Si festeggia installando l'aggiornamento KB3197835 di giugno 2017, disattivando il WebDAV su IIS 6 e, soprattutto, migrando dai sistemi fuori supporto.

Server fuori supporto, porta spalancata sul cortile.